Cloudflare otklonio curenje podataka između GLM-5.3 AI zahteva

Šta je Cloudflare potvrdio

Cloudflare je objavio izveštaj o bezbednosnom propustu u modelu GLM-5.3 na platformi Workers AI. Kompaniju je 8. septembra 2026. na problem upozorio istraživač Gadi Evron iz kompanije Knostic, a utvrđeno je da je ranjivost postojala od 27. avgusta. Kod malog broja korisnika odgovor modela mogao je da sadrži podatke iz zahteva koje su drugi korisnici poslali neposredno ranije istom modelu. Cloudflare navodi da je uzrok bio u načinu na koji je keš modela obrađivao izuzetno duge zahteve u kombinaciji sa konfiguracijom sistema. Model je povučen dok je trajala provera, ispravke su primenjene i GLM-5.3 je vraćen u rad 9. septembra. Prema kompaniji, nijedan drugi model na Workers AI platformi nije bio pogođen ovim incidentom. Objavljivanje tehničkog izveštaja predstavlja koordinisano obelodanjivanje sa timom otvorenog inference sistema SGLang, koji je takođe dobio izmene namenjene sigurnijem odbijanju predugačkih zahteva.